ファイアウォール
建物の入口で通行証をチェックし、怪しい人を追い返す鉄壁の警備室です。
定義 建物の正門にあるセキュリティチェックのように、インターネットと内部のコンピュータネットワークを行き来するすべてのデータ通信をリアルタイムで監視し、危険なアクセスをふるい落とす中核的なセキュリティシステムです。あらかじめ決めておいた出入ルールに従って安全なデータだけを通し、ハッカーや不正プログラムによる侵入の試みはその場で即座に遮断します。
マンションの正門にある警備室と同じです
マンションの敷地内に入るには、まず正門の警備室を通る必要がありますよね。警備員は登録された住民の車かどうかを確認し、見知らぬ外部の車が来たら訪問目的を確認した上で遮断バーを上げます。私たちが普段使っているネットワークの世界でも、これとまったく同じ出入管理がリアルタイムで行われています。
インターネットからパソコンやスマートフォンに行き来するすべての情報のかけらを「パケット」（ネットワークを通じてやり取りされるデータの小さなまとまり）と呼びます。ファイアウォールは、インターネット網と自分の端末の間に立ちはだかり、このパケットの送信元と宛先のアドレスを細かく検査するデジタル警備室の役割を果たしています。
私たちが安全なウェブサイトを閲覧するときは、正常なリクエストであることを確認して門を大きく開いてくれます。しかし、出所の分からない見知らぬ外部コンピュータが自分の端末へ勝手に侵入しようとすると、ファイアウォールは遮断バーを即座に下ろし、アクセスを完璧に阻止するのです。
ファイアウォールはどうやって危険を見分けるの？
ファイアウォールが無数のデータの中から怪しい通信を見事に選別できる秘訣は、あらかじめ作成された綿密な「出入リスト」のおかげです。情報通信の世界では、これを「ファイアウォールルール」または「セキュリティポリシー」と呼びます。
このルールの中には、「どのIPアドレス（ネットワークに接続された機器固有の住所）を通すか」、そして「どのポート番号（コンピュータ内でプログラムが通信する専用の出入口）を開けておくか」が細かく書かれています。ファイアウォールは通過するすべてのデータを照合し、事前に許可されたデータだけを通過させます。
もしハッカーが、固く閉じられている関係のない番号の扉から侵入を試みても、即座に接続を切断します。また、外から中への侵入だけを見張っているわけではありません。万が一パソコンに潜り込んだ悪意あるソフトウェアが、パスワードや個人情報を外へ盗み出そうとしたときも、外部へつながる逃げ道を塞ぐことで被害を未然に防ぎます。
もう少し正確に言うと
もう少し正確に言うと、ファイアウォールを有効にしているだけで、あらゆるデジタルの脅威を完璧に防げるわけではありません。基本的なファイアウォールは、主にデータの封筒の表に書かれた住所情報だけを確認しているからです。
郵便物の封筒に書かれた差出人の住所がまともだからといって、手紙の中身まで絶対に安全とは言い切れませんよね。一見すると普通のインターネット通信を装って届く悪質なスクリプトや、電子メールに添付された有害なファイルは、単純なアドレスのチェックだけでは見破るのが困難です。
そのため現代では、データの中身まで深く開封して検査する「WAF（ウェブアプリケーションファイアウォール）」や侵入検知システムなどを組み合わせて、多重の防御網を構築します。ファイアウォールが頑丈な建物の外壁と正門の警備室を担当してくれていても、端末内部をしっかり点検する専用のセキュリティソフトと最新のアップデートを必ず併用することが大切です。
🤔 よくある誤解
ファイアウォールさえオンにしておけば、パソコン内のすべてのウイルスやマルウェアを完全に退治できる。
ファイアウォールは許可されていない経路からの外部侵入を防ぐフェンスです。ユーザー自身がダウンロードしてしまった危険なファイルやメール添付ファイル内の不正プログラムを見つけ出して駆除することはできないため、専用のウイルス対策ソフトが必ず併せて必要になります。
🧺 日常で出会う場面
ファイアウォールは、決められたセキュリティルールに従ってネットワークの出入りを監視し、安全なデータだけを通過させるデジタルの警備室です。